Fragen und Anworten zu unserem Portmapperdienst

Was ist IPv6 (über IPv4) Portmapping?
Das Portmapping gibt Ihnen die Möglichkeit mit einem IPv4 angebunden Gerät über einen Portmappingserver auf ein per IPv6 angebundes Gerät zuzugreifen. Der Portmappingserver nimmt die Anfrage über IPv4 entgegen, baut eine Verbindung per IPv6 zum eigentlichen Ziel auf und vermittelt die Datenpakete zwischen beiden Geräten.

Was ist IPv6 (über IPv4) Portmapping NICHT ?

  • Es ist kein Zugriffsschutz. Alle Pakete werden 1zu1 vermittelt.
  • Es wird nichts zusätzlich verschlüsselt. Wenn Sie auf einen unverschlüsselten Port zugreifen werden die Daten im Klartext übertragen.
  • Es ist nicht als Anonymiserungstool gedacht (mehr weiter unten)

Entstehen da nicht doppelte Laufzeiten wenn der Portmapperserver die Pakete annimmt, weiterleitet und die Antworten dann zurückschickt?
Ja. Das läßt sich leider auch nicht ganz verhindern. Wir betreiben Portmapperserver an geografisch verschiedenen Standorten. Bei der Einrichtung der Weiterleitung können Sie den Server auswählen der Ihnen geografisch am Nächsten ist. Damit wird das Laufzeitproblem minimiert.
(Im Allgemeinen reden wir hier von 10-30 ms Verzögerung!)

An welchen Standorten gibt es Portmapperserver?
Momentan betreiben wir Portmapper in:
Deutschland - Chemnitz
Deutschland - München
Deutschland - Frankfurt - direkt am DECIX
Niederlande - Amsterdam
Schweiz - Zürich
Weitere Standorte sind auf Anfrage möglich.

Welche Protokolle können übertragen werden.
Die Weiterleitung funktioniert für IP-basierte TCP Verbindungen.
UDP ist nicht möglich.

Warum soll ich meinen Namen und meine Telefonnummer angeben, wenn ich das erste Mal ein Portmapping einrichte?
Dies dient zu Ihrem und unseren Schutz. Im Gegensatz zum reinen DDNS, wo zwar DNS-Anfragen an unsere Infrastruktur gestellt werden die Verbindungen aber direkt zwischen dem Sender und Empfänger aufgebaut werden, sind beim Portmapping unsere Systeme aktiv an der Kommunikation beteiligt. Durch die Verifizierung der Telefonnummer haben wir im Abusefall einen Ansprechpartner um das weitere Vorgehen zu besprechen. Bei der Eingabe einer Handynummer erfolgt der Versandt der Verifizierungsping automatisch rund um die Uhr.

Was ist erlaubt, was ist verboten?
Sie dürfen die Weiterleitung nutzen um auf Ziele die in Ihrer administrativen Erreichbarkeit liegen zuzugreifen oder den Zugriff darauf zu gestatten.
Es ist untersagt die Portweiterleitung auf fremde System einzurichten bzw. für illegale Dinge zu benutzen.
Wir behalten uns vor Spaßangaben bei der Verifizierung stillschweigend zu ignorieren. Weiterhin behalten wir uns vor einzelne Portweiterleitungen ohne Vorwarnung zu sperren wenn dadurch die Stabilität des Gesamtsystems beeinträchtigt wird oder wir Hinweise auf Mißbrauch erhalten.

Wie greife ich dann auf meine Webcam oder mein NAS zu?
Nachdem Sie den Portmapperserver ausgewählt haben bekommen Sie einen Port genannt. Über diesen ist Ihr Zielsystem dann erreichbar.

Beispiel: Ihr System hat die IP 2001:0db8:1234:567:ac19::497 und Sie wollen  über unseren Portmapper in Deutschland zugreifen dann könnte die Adresse  d1e.portmap64.net:1234 lauten. Wenn Sie einen Portmapper in NL verwenden wollen, wäre es nl1.portmap64.net:1234.
(Den echten Zielport können Sie frei wählen. Der Mappingport wird von uns erzeugt.)

Kann ich ein 1zu1 Mapping meiner Ports bekommen sodass ich z.B. meinen Webserver ohne Angabe eines Ports erreichen kann?
Ja, das ist möglich. Dazu benötigen Sie einen dedizierten Portmapper mit eigener IPv4 Adresse. Diese können wir Ihnen ab 2.50EUR (brutto) im Monat anbieten. Weitere Details finden Sie hier.

Welche Bandbreite steht einem Portmapper zur Verfügung und wird diese irgendwann gedrosselt?
Die meisten unserer Portmapperserver sind mit Gigabit an das Internet angeschlossen und verfügen über ausreichend Übertragungskapazitäten.
Der Traffic wird nicht beschränkt oder gedrosselt. Bei sehr trafficlastigen Systemen behalten wir uns vor den Kunden zu bitten auf einen anderen Portmapperserver von uns zu wechseln. Kosten entstehen Ihnen dabei aber nicht.